Datenschutzerklärung

Wer wir sind

HealthOS („wir“, „uns“) wird von der Junito UG (haftungsbeschränkt), Am Eulenwäldchen 12, 66693 Mettlach, Deutschland, betrieben, vertreten durch ihren Geschäftsführer Tarek Junied. Die Junito UG (haftungsbeschränkt) ist die Verantwortliche für deine personenbezogenen Daten im Sinne der EU-Datenschutz-Grundverordnung (DSGVO).

Für alle Anliegen rund um deine Daten, einschließlich der unten beschriebenen Anfragen, schreib eine E-Mail an support@healthosx.com. Das ist auch die Kontaktadresse für Fragen zum Datenschutz.

Das Wichtigste in Kürze

• Wir verkaufen deine Daten nie. Wir geben sie nicht an Datenhändler, Werbetreibende oder Versicherungen weiter und nutzen sie nicht für Werbung.
• Gesundheitsdaten und genetische Daten brauchen deine Einwilligung. Wir verarbeiten sie nur für Funktionen, die du nutzen möchtest, und du kannst deine Einwilligung jederzeit widerrufen.
• Die kostenlosen Tools erledigen so viel wie möglich in deinem Browser. Das Schnarch-Tool lädt deine Audioaufnahme nie hoch, und das DNA-Tool liest deine Datei auf deinem Gerät. Das Bluttest-Tool sendet deinen Befund nur weg, um ihn auszulesen, und behält ihn nur, wenn du ein Kästchen ankreuzt, mit dem du uns darum bittest.
• Du kannst deine Daten löschen. Lösch dein Konto in der App oder schreib uns eine E-Mail, dann löschen wir, was wir über dich gespeichert haben.

Die HealthOS-App und app.healthosx.com

Wenn du ein Konto erstellst, speichern wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und eine Anmeldekennung von Apple, falls du „Mit Apple anmelden“ nutzt. Einmal-Anmeldecodes werden nur in gehashter Form gespeichert und laufen schnell ab.

HealthOS speichert deine Daten zuerst auf deinem Gerät und synchronisiert sie mit unseren Servern, damit sie auf deinem Handy und im Web gleich sind. Was wir speichern, hängt von den Funktionen ab, die du nutzt. Dazu können gehören: Glukosewerte, Mahlzeiten und Mahlzeitenfotos, Laborergebnisse, DNA-Ergebnisse, Aktivitäts- und Herzdaten, Profilangaben wie Alter, Geschlecht, Größe und Gewicht, Unterhaltungen mit dem Assistenten sowie kurze Tonaufnahmen, die dein Handy nachts erkennt (etwa Schnarchen), wenn du die Erfassung von Schlafgeräuschen einschaltest.

Deine Daten werden bei der Übertragung verschlüsselt. Sie sind nicht Ende-zu-Ende-verschlüsselt: Unsere Server können sie lesen, damit sie sie synchronisieren, deine Scores berechnen und die Funktionen ausführen können, die du anforderst. Nur die Personen, die HealthOS betreiben, haben Zugriff auf diese Server, und nur, um den Dienst zu betreiben und Fehler zu beheben.

KI-Funktionen

Einige Funktionen nutzen externe KI-Anbieter. Sie laufen nur, wenn du die Funktion nutzt, und erst, nachdem du in der App zugestimmt hast. Wenn sie laufen, werden die hier beschriebenen Daten an den jeweiligen Anbieter gesendet:

• Jede KI-Aufgabe hat einen ersten Anbieter und Ersatzanbieter. Ist der erste Anbieter nicht verfügbar (etwa weil er ausgefallen oder überlastet ist), gehen dieselben Daten stattdessen an den nächsten Anbieter in der Liste unten. Jede Antwort schreibt nur einer von ihnen.
• Mahlzeitenfotos gehen zuerst an OpenAI. Wenn du eine Mahlzeit per Foto erfasst, werden das Foto und jede Beschreibung, die du eingibst, an die API von OpenAI gesendet, um die Nährwerte zu schätzen. Ersatzanbieter sind die Claude API von Anthropic, danach die Gemini API von Google.
• Kurze KI-Auswertungen gehen zuerst an OpenAI. Für die kurzen schriftlichen Auswertungen zu einer Mahlzeit oder einem Training sowie für vorgeschlagene Namen und Emojis für Mahlzeiten werden die jeweilige Mahlzeit oder Trainingseinheit und die Glukosewerte rund um sie an die API von OpenAI gesendet. Ersatzanbieter sind die Claude API von Anthropic, danach die Gemini API von Google.
• Laborbefunde gehen zuerst an Anthropic. Wenn du einen Laborbefund hochlädst, in der App oder beim Assistenten, wird das gesamte Dokument an die Claude API von Anthropic gesendet, um deine Laborwerte auszulesen. Dazu gehört alles, was darauf steht, etwa dein Name und deine Ergebnisse. Ersatzanbieter sind die Gemini API von Google (die kostenpflichtige Version), danach die API von OpenAI.
• Der HealthOS-Assistent nutzt ausschließlich Anthropic. Wenn du dem Assistenten (oder „Frag deine DNA“) eine Frage stellst, werden deine Frage und die zur Beantwortung nötigen Gesundheitsdaten an die Claude API von Anthropic gesendet. Liest der Assistent einen Laborbefund oder ein Mahlzeitenfoto, das du angehängt hast, wird diese Datei wie oben beschrieben behandelt.
• Insight-Karten nutzen Anthropic. Um für deine Insight-Karten nach Mustern in deinen Daten zu suchen, wird eine tageweise Tabelle deiner Gesundheitsdaten an die Claude API von Anthropic gesendet, die sie analysiert und die Karten schreibt.
• Der Assistent kann im Web suchen. Um manche Fragen zu beantworten, lässt der Assistent Anthropic eine Websuche durchführen. Die Suchbegriffe werden aus deiner Frage formuliert und können daher Gesundheitsangaben enthalten. Anthropic führt die Suche durch und sendet die Ergebnisse an uns zurück.
• Die Anbieter handeln in unserem Auftrag. Anthropic, OpenAI und Google verarbeiten diese Daten als unsere Dienstleister nach ihren API-Bedingungen. Diese Bedingungen erlauben ihnen nicht, die Daten zum Training ihrer Modelle zu verwenden. Bei Google nutzen wir die kostenpflichtige Gemini API, deren Bedingungen ein Training ausschließen.
• Die Übersetzung sieht deine Daten nie. Wir nutzen die KI Qwen von Alibaba, um die eigenen Texte der App ins Arabische zu übersetzen. Keine deiner Daten wird an sie gesendet.
• Du kannst diese Funktionen jederzeit abschalten. Geh in der App zu Account → AI data sharing. Ab dann wird nichts mehr gesendet. Das Abschalten einer Funktion macht eine bereits erfolgte Verarbeitung nicht rückgängig.

Apple Health

Wenn du es erlaubst, liest die App Daten aus Apple Health (HealthKit). Wir nutzen sie nur, um dir deine Daten anzuzeigen und deine Erkenntnisse zu berechnen. Wir nutzen sie nie für Werbung oder Marketing, verkaufen sie nie und geben sie nie an Dritte weiter. Die einzigen Ausnahmen sind die oben genannten KI-Funktionen, die du selbst startest, und Exporte, die du mit deinem eigenen API-Token durchführst.

Geräte, die du verbindest

Wenn du einen Luftmonitor von Qingping (Cleargrass) verbindest, speichern wir die Zugangsschlüssel für dein Qingping-Konto und die Messwerte, die uns dessen Cloud sendet, etwa Temperatur, Luftfeuchtigkeit, CO₂ und Feinstaub.

Teilen mit Freunden und Familie

• Circles. Wenn du einem Circle beitrittst, sehen seine Mitglieder deinen Vornamen, ob du heute dabei warst, und deine Serie. Deine täglichen Scores werden nur geteilt, wenn du sie für diesen Circle einschaltest. Deine DNA, deine Blutwerte, deine Glukosewerte, dein Gewicht und deine Mahlzeiten werden in einem Circle nie angezeigt.
• Vollansicht. Du kannst einer Person in einem Circle die Vollansicht geben. Diese Person kann dann alle deine Gesundheitsdaten in HealthOS sehen, außer deiner DNA. Du wählst jede Person einzeln aus, du siehst, wann sie zuletzt hineingeschaut hat, und die Vollansicht endet, wenn du sie abschaltest oder einer von euch beiden den Circle verlässt.
• DNA-Familienverknüpfungen. Wenn du und eine verwandte Person beide eine Familienverknüpfung annehmt, vergleicht HealthOS eure DNA und zeigt jedem von euch die Ergebnisse, zum Beispiel wie ihr verwandt seid und welche DNA-Abschnitte ihr teilt. Jeder von euch kann die Verknüpfung jederzeit entfernen.
• Karten zum Teilen. Wenn du deine DNA-Karte teilst, wird das, was du angekreuzt hast (zum Beispiel deine Herkunftsregionen), direkt in den Link geschrieben, sodass jeder, der den Link hat, es sehen kann. Unsere eigene Analyse zeichnet es nicht auf, aber die Anfrage-Logs unseres Hosting-Anbieters können den vollständigen Link enthalten.

Benachrichtigungen

Auf dem iPhone laufen Benachrichtigungen über Apple und Expo. Im Web gibt uns dein Browser, wenn du Benachrichtigungen erlaubst, eine Push-Adresse und Schlüssel, die wir speichern. Jede Web-Benachrichtigung läuft auf dem Weg zu dir über den Push-Dienst deines Browserherstellers (etwa Google, Mozilla oder Apple).

Absturzberichte

Wenn in der HealthOS-App oder auf unseren Servern ein Fehler auftritt, geht ein Bericht an Sentry, auf Servern in der EU (Deutschland). Er enthält den Fehler, die Stelle in unserem Code, an der er aufgetreten ist, den Gerätetyp und die App-Version sowie die Nummer deines Kontos. Er enthält nicht deine E-Mail-Adresse, Anfrageinhalte, Cookies oder Zugriffstokens, und wir hängen ihm keine Gesundheitsdaten von dir an.

Das kostenlose Bluttest-Tool (/blood)

• Dein Befund wird ausgelesen und dann verworfen. Die Datei wird an unseren Server gesendet und an die Claude API von Anthropic weitergegeben, um die Zahlen auszulesen (ist diese nicht verfügbar, an die Gemini API von Google, danach an die API von OpenAI). Sie wird nur währenddessen im Arbeitsspeicher gehalten. Wir speichern die Datei nicht, es sei denn, du kreuzt das optionale Kästchen unten an, und wir speichern nie deine Ergebnisse oder deine Antworten auf die Fragen.
• Du stimmst zuerst zu. Bevor du hochladen kannst, setzt du ein Häkchen und bestätigst damit, dass du mindestens 16 Jahre alt bist, die Nutzungsbedingungen akzeptierst und dass dein Befund zum Auslesen an die unten genannten KI-Anbieter gesendet werden darf. Bis dahin wird nichts gesendet.
• Ob wir eine Kopie behalten, entscheidest du. Mit einem zweiten, optionalen Kästchen erlaubst du uns, eine Kopie deines Befunds und der daraus ausgelesenen Marker zu behalten, um das Auslesen von Befunden zu verbessern. Sie ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft und wird nach 12 Monaten gelöscht. Wenn du sie früher löschen lassen möchtest, schreib uns eine E-Mail mit dem ungefähren Datum des Hochladens.
• Deine Ergebnisse bleiben in deinem Browser. Sie werden im lokalen Speicher deines Browsers gespeichert, damit du spätere Befunde vergleichen kannst. Wenn du deine Browserdaten löschst, werden sie gelöscht.
• „Ask your blood“ behält deinen Chat nicht. Wenn du eine Frage zu deinen Ergebnissen stellst („Ask your blood“), werden deine Frage, die vorherigen Fragen und Antworten dieses Chats und die auf der Seite angezeigten Ergebnisse (einschließlich ihrer Veränderung gegenüber früheren Befunden, die in deinem Browser gespeichert sind) an die Claude API von Anthropic gesendet, um die Antwort zu schreiben. Nichts aus der Unterhaltung oder dem Befund wird gespeichert. Um die kostenlosen Fragen zu begrenzen, zählen wir, wie viele Fragen von jeder IP-Adresse in den letzten 24 Stunden gestellt wurden.
• „Keep my results“ entscheidest du. Wenn du das Einwilligungskästchen ankreuzt und einen Einmalcode bestätigst, den wir dir per E-Mail schicken, wird für diese E-Mail-Adresse ein HealthOS-Konto erstellt (oder du wirst in deinem Konto angemeldet), der Befund auf dem Bildschirm wird in diesem Konto gespeichert (Labs › Blood) – und, wenn du das zweite Kästchen ankreuzt, auch die früheren in deinem Browser gespeicherten Befunde –, und deine nächsten Fragen werden zu Unterhaltungen im HealthOS-Assistenten, die in deinem Konto gespeichert und so behandelt werden, wie es für den Assistenten beschrieben ist. Du kannst die Befunde und die Unterhaltungen jederzeit löschen.
• Deine E-Mail-Adresse, wenn du sie angibst. Um den vollständigen Bericht zu sehen, gibst du deine E-Mail-Adresse ein. Wir speichern die E-Mail-Adresse und einen Vermerk, dass sie aus dem Bluttest-Tool stammt. Deine Ergebnisse werden nicht zusammen mit ihr gespeichert – es sei denn, du kreuzt gesondert das Kästchen an, mit dem du uns bittest, sie für dein HealthOS-Konto aufzubewahren. In diesem Fall halten wir die Marker verschlüsselt vor, nur bis du den Link öffnest, den wir dir per E-Mail schicken, und höchstens 24 Stunden. Wenn du den Link öffnest, kommen sie in dein Konto, und die vorgehaltene Kopie wird gelöscht.
• Ältere Einsendungen. Vor dem 18. September 2026 hat dieses Tool eine Kopie hochgeladener Befunde und der ausgelesenen Werte aufbewahrt, um das Auslesen von Befunden zu verbessern. Das machen wir nicht mehr. Diese Datensätze werden derzeit gelöscht. Wenn du das Tool vorher genutzt hast und eine Bestätigung möchtest, schreib uns eine E-Mail.

Das kostenlose Schnarch-Tool (/snore)

• Deine Aufnahme verlässt nie dein Gerät. Die Audioaufnahme wird vollständig in deinem Browser analysiert. Sie wird nie zu uns oder zu jemand anderem hochgeladen.
• Deine Nächte bleiben in deinem Browser. Deine Ergebnisse werden im lokalen Speicher deines Browsers gespeichert, damit das Tool Nächte vergleichen kann.
• Deine E-Mail-Adresse, wenn du sie angibst. Um den vollständigen Bericht zu sehen, gibst du deine E-Mail-Adresse ein. Wir speichern die E-Mail-Adresse und einen Vermerk, dass sie aus dem Schnarch-Tool stammt, und nichts über deinen Schlaf.

Das kostenlose DNA-Tool (/dna)

• Du wirst vorher informiert. Neben der Dateiauswahl steht, dass deine Datei in deinem Browser gelesen wird, dass nichts daraus zu uns gelangt, außer du wählst eine Option, die das klar sagt, und wo du die Nutzungsbedingungen und diese Datenschutzerklärung findest. Zum Lesen deiner Datei brauchst du kein Häkchen; jeder Schritt, bei dem etwas gesendet wird, fragt nach einer eigenen Einwilligung.
• Deine Datei wird in deinem Browser gelesen. Dein Bericht wird auf deinem Gerät berechnet. Die Datei selbst wird nur dann an uns gesendet, wenn du dich entscheidest, sie zu speichern.
• Die Herkunftsanalyse läuft nur mit einer eigenen Einwilligung. Sie ist die einzige Analyse, die auf unserem Server läuft, und sie startet nie von selbst. Zuerst kreuzt du zwei Kästchen an: deine ausdrückliche Einwilligung, dass wir dafür genetische Daten aus deiner Datei verarbeiten und aufbewahren, und dass die Datei dir gehört oder ihr Inhaber zugestimmt hat. Dann wird eine kompakte Liste genetischer Marker (rsIDs und Genotypen), nicht die ganze Datei, an unseren Server in Deutschland gesendet.
• Wir bewahren die Marker und dein Ergebnis auf. Wie du zugestimmt hast, bewahren wir die Markerliste und dein Herkunftsergebnis auf, damit du es wieder ansehen kannst und damit wir die Analyse erneut ausführen und verbessern können. Sie sind mit einem zufälligen Code verknüpft, der in deinem Browser gespeichert ist, nicht mit deinem Namen oder deiner E-Mail-Adresse, und werden nie verkauft oder weitergegeben. Das Ergebnis ist eine Schätzung der Ähnlichkeit mit heutigen Bevölkerungsgruppen, kein Nachweis der Herkunft oder von Verwandtschaftsbeziehungen.
• „Frag deine DNA“ sendet deine Frage und deine Ergebnisse, nicht die Datei. Die Antworten schreibt die Claude API von Anthropic, die dabei als unser Dienstleister handelt. Unterhaltungen werden mit der E-Mail-Adresse gespeichert, die du angegeben hast, damit du dich mit einem Einmalcode wieder anmelden und weitermachen kannst.
• Ob wir deine Datei speichern, entscheidest du. Wir speichern deine DNA-Datei und ihre Ergebnisse nur, wenn du das Einwilligungskästchen ankreuzt, damit wir deine Fragen ausführlicher beantworten können. Die Datei wird mit einem eigenen Schlüssel verschlüsselt gespeichert, mit deiner E-Mail-Adresse verknüpft und für nichts anderes verwendet.
• Die Datei einer verwandten Person braucht deren Zustimmung. Wenn du die Datei einer verwandten Person hinzufügst, um sie mit deiner zu vergleichen, bestätigst du, dass diese Person zugestimmt hat. Sie wird nur für diesen Vergleich verwendet und zusammen mit deiner gelöscht.
• Lösch deine Daten, wann immer du willst. „Delete my DNA data“ in deinem Bericht entfernt sofort alles, was wir aus deiner Datei gespeichert haben: die gespeicherte Datei und ihre Ergebnisse, die Dateien von Verwandten, deine Unterhaltungen mit „Frag deine DNA“ sowie deine Herkunftsmarker und dein Herkunftsergebnis. Wenn du die Datei nicht mehr hast oder deine Browserdaten gelöscht hast, nutze das Anfrageformular unter healthosx.com/legal/privacy/request.

Die DNA-API

Wenn du DNA-API-Guthaben kaufst, speichern wir deinen API-Schlüssel, dein Guthaben und deine Zahlungsunterlagen. Ein Genom, das du über die API hochlädst, wird verschlüsselt gespeichert, nur verwendet, um deinen Bericht zu erstellen und Fragen dazu zu beantworten, und gelöscht, wenn du es löschst. Zahlungen werden über Stripe abgewickelt. Wir sehen oder speichern nie deine vollständige Kartennummer.

HealthOS DNA Kit

Wenn du ein HealthOS DNA Kit kaufst, erhebt unser Zahlungsdienstleister Stripe deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Lieferadresse, und wir verwenden sie, um das Kit zu versenden und dir deine Quittung und die Sendungsverfolgung zu schicken. Wenn du dich mit derselben E-Mail-Adresse bei HealthOS anmeldest und sie mit einem Code bestätigst, werden die Bestellung und ihr Lieferstatus auch in deinem Konto angezeigt. Das Kit selbst und alles, was aus der Probe ausgelesen wird, wird erst dann mit einem Konto verknüpft, wenn jemand das Kit mit dem Code in der Box aktiviert. Bei einer Bestellung, die du im angemeldeten Zustand aufgibst, wird außerdem dieses Konto erfasst.

• Das Labor ist unser Auftragsverarbeiter. Unser Partnerlabor in Deutschland analysiert die Proben in unserem Auftrag als unser Auftragsverarbeiter. Deine DNA-Daten werden in Deutschland, also in der EU, verarbeitet und gespeichert.
• Codierte Proben. Deine Probe wird ausschließlich unter ihrem Kit-Code verschickt und analysiert. Das Labor erhält weder deinen Namen noch deine E-Mail-Adresse oder deine Postanschrift.
• Deine Einwilligung. Du erteilst sie in der HealthOS-App, wenn du das Kit aktivierst. Das ist ein eigener Schritt und nicht Teil der Zustimmung zu unseren Bedingungen, und nichts ist vorab angekreuzt. Außerdem bestätigst du, dass du mindestens 18 Jahre alt bist.
• Drei freiwillige Wahlmöglichkeiten. Bei der Aktivierung kannst du außerdem zustimmen: der Aufbewahrung deiner Probe nach der Analyse; der Nutzung deiner de-identifizierten Daten für die Forschung; und Marketing auf Grundlage deiner DNA-Ergebnisse. Jede dieser Optionen ist ausgeschaltet, solange du sie nicht einschaltest, und du kannst jede einzelne jederzeit widerrufen. Wir protokollieren jede Einwilligung und jede Änderung mit ihrer Version und dem Zeitpunkt.
• Die Probe wird vernichtet. Sofern du dich nicht für die Aufbewahrung entschieden hast, vernichtet das Labor deine Probe nach der Analyse und auch dann, wenn es aus ihr kein Ergebnis gewinnen kann. Wenn du uns bittest, deine Probe zu vernichten, wird sie innerhalb von 30 Tagen vernichtet. Das Labor bestätigt jede Vernichtung schriftlich.
• Widerruf deiner Einwilligung. Du kannst deine Einwilligung jederzeit in der App unter „DNA kit → Privacy and sample“ widerrufen. Wir setzen den Widerruf innerhalb von 30 Tagen um: Deine Probe wird vernichtet, und eine Probe, die noch nicht analysiert wurde, wird nie analysiert. Wenn du deine DNA-Daten in der App löschst oder dein Konto löschst, wird deine Probe ebenfalls vernichtet.
• Deine Datei. Die Rohdatei des Labors wird verschlüsselt in deinem HealthOS-Konto gespeichert, bis du sie löschst. Du kannst sie jederzeit herunterladen oder löschen.
• Niemals verkauft. Wir verkaufen deine genetischen Daten niemals und geben sie niemals an Versicherungen oder Arbeitgeber weiter. Strafverfolgungsbehörden erhalten sie nur auf Grundlage einer gültigen rechtlichen Anordnung, etwa eines Gerichtsbeschlusses, eines Durchsuchungsbeschlusses oder einer Vorladung (Subpoena), und wir informieren dich darüber, sofern das Gesetz es nicht verbietet.
• Rücksendung deiner Probe aus den USA. Sie geht mit einem vorfrankierten USPS-Etikett zurück an das Labor in Deutschland; das Etikett schicken wir dir per E-Mail, wenn du das Kit aktivierst.
• Kein Gesundheitsbericht. Aus Kit-Proben erstellen wir keinen Gesundheitsbericht. Die Ergebnisse aus dem Kit umfassen Herkunft, Merkmale und Abstammungslinien.
• Rechtsgrundlage. Die Bestellung und ihre Lieferung: zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Analyse deiner DNA und jede der oben genannten freiwilligen Wahlmöglichkeiten: deine ausdrückliche Einwilligung, die du bei der Aktivierung des Kits erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst jede davon jederzeit widerrufen, wie oben beschrieben.

HealthOS Bluttest

Wenn du einen HealthOS Bluttest kaufst, erhebt unser Zahlungsdienstleister Stripe deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und deine Rechnungsadresse, und wir verwenden sie, um deine Blutabnahme zu vereinbaren und dir deine Quittung und deine Testcodes zu schicken. Wenn du dich mit derselben E-Mail-Adresse bei HealthOS anmeldest und sie mit einem Code bestätigst, werden die Bestellung und ihr Status auch in deinem Konto angezeigt. Ein Test und seine Ergebnisse werden erst dann mit einem Konto verknüpft, wenn jemand den Code des Tests in der App hinzufügt. Bei einer Bestellung, die du im angemeldeten Zustand aufgibst, wird außerdem dieses Konto erfasst.

• Das Partnerlabor. Das Labor, das deine Probe entnimmt und analysiert, erhält die Angaben, die es braucht, um dich bei der Blutabnahme zu identifizieren und die Probe zu beschriften, und übermittelt uns die Ergebnisse unter deinem Testcode.
• Deine Ergebnisse. Blutergebnisse sind Gesundheitsdaten. Wir verarbeiten sie in deinem Konto auf Grundlage deiner ausdrücklichen Einwilligung, die du beim Hinzufügen des Testcodes erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung widerrufen, indem du den Bericht oder dein Konto löschst.
• Niemals verkauft. Wir verkaufen deine Ergebnisse nicht und nutzen sie nicht für Werbung.
• Speicherung. Deine Ergebnisse bleiben in deinem HealthOS-Konto, bis du sie löschst. Das Labor bewahrt seine eigenen Unterlagen so lange auf, wie das Gesetz es vorschreibt.
• Rechtsgrundlage. Die Bestellung, die Terminvereinbarung und die Übermittlung der Ergebnisse: zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Ergebnisse in deinem Konto: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

HealthOS Bluttest – Kit für zu Hause

Wenn du ein Kit für zu Hause kaufst, erhebt unser Zahlungsdienstleister Stripe deinen Namen, deine E-Mail-Adresse, deine Rechnungsadresse und die Lieferadresse für das Kit, und wir verwenden sie, um dir das Kit sowie deine Quittung und deine Kit-Codes zu schicken. Wenn du dich mit derselben E-Mail-Adresse bei HealthOS anmeldest und sie mit einem Code bestätigst, werden die Bestellung und ihr Lieferstatus auch in deinem Konto angezeigt. Ein Kit und seine Ergebnisse werden erst dann mit einem Konto verknüpft, wenn jemand den Code des Kits in der App hinzufügt. Bei einer Bestellung, die du im angemeldeten Zustand aufgibst, wird außerdem dieses Konto erfasst.

• Das Partnerlabor. Unser zertifiziertes Partnerlabor in Deutschland versendet das Kit und analysiert die Probe. Es erhält den Namen und die Lieferadresse, die es für den Versand des Kits braucht, erhält deine Probe unter ihrem Kit-Code und übermittelt uns die Ergebnisse unter diesem Code.
• Deine Ergebnisse. Blutergebnisse sind Gesundheitsdaten. Wir verarbeiten sie in deinem Konto auf Grundlage deiner ausdrücklichen Einwilligung, die du beim Hinzufügen des Kit-Codes erteilst (Art. 9 Abs. 2 lit. a DSGVO). Du kannst die Einwilligung widerrufen, indem du den Bericht oder dein Konto löschst.
• Niemals verkauft. Wir verkaufen deine Ergebnisse nicht und nutzen sie nicht für Werbung.
• Speicherung. Deine Ergebnisse bleiben in deinem HealthOS-Konto, bis du sie löschst. Das Labor bewahrt seine eigenen Unterlagen so lange auf, wie das Gesetz es vorschreibt.
• Rechtsgrundlage. Die Bestellung, der Versand und die Übermittlung der Ergebnisse: zur Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO). Die Ergebnisse in deinem Konto: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

E-Mail-Anmeldungen

Wenn du dich auf der Website anmeldest, den Newsletter abonnierst oder deine E-Mail-Adresse in einem der Tools eingibst, speichern wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und wo du dich angemeldet hast. Außerdem speichern wir, wie du zu uns gekommen bist: die Kampagnen-Tags in dem Link, dem du gefolgt bist, die verweisende Website und die Seite, auf der du gelandet bist.

Wenn du dich angemeldet oder den Newsletter abonniert hast, nutzen wir deine E-Mail-Adresse, um dich über HealthOS zu informieren. Wenn du sie nur in einem Tool eingegeben hast, nutzen wir sie für dieses Tool und schicken dir keine Werbung. Außerdem nutzen wir die Angabe, woher du gekommen bist, um zu verstehen, welche Kanäle funktionieren. Jede Marketing-E-Mail enthält einen Abmeldelink. Unser Team erhält eine Benachrichtigung, wenn sich jemand anmeldet, per E-Mail und in einer privaten Telegram-Gruppe.

Cookies und Analyse

Wir verwenden keine Werbe-Cookies, kein Google Analytics und keine anderen Werbe- oder websiteübergreifenden Tracker.

Um zu sehen, welche Seiten genutzt werden, erfassen wir mit unserer eigenen Analyse Seitenaufrufe, Scrolltiefe und Klicks. Jeder Seitenbesuch bekommt eine zufällige ID, die nur im Arbeitsspeicher der Seite liegt, nie auf deinem Gerät gespeichert wird und beim Neuladen oder Verlassen der Seite verschwindet. Zu jedem Ereignis erfassen wir die Seite, ihre Sprache, dein Land und die Art des Netzes (Privatanschluss oder Rechenzentrum), beides aus deiner IP-Adresse abgeleitet, ohne sie zu speichern, den User-Agent deines Browsers, die verweisende Website, die Einstiegsseite und etwaige Kampagnen-Parameter in diesem Link. Die ID ist nicht mit deinem Namen oder deiner E-Mail-Adresse verknüpft, und wir erfassen damit nie deine Gesundheitsergebnisse. Außerdem nutzen wir Vercel Web Analytics, das keine Cookies setzt und nur zusammengefasste Zahlen liefert.

Die Tools nutzen den lokalen Speicher deines Browsers, um deine Ergebnisse und Einstellungen auf deinem eigenen Gerät zu behalten, und nur dafür: Analysedaten und Kampagnen-Parameter werden nie auf deinem Gerät gespeichert. Wenn du eine DNA-Datei an die HealthOS-App übergibst, bleibt die Datei bis zu 24 Stunden im Speicher deines Browsers (IndexedDB), damit die App sie abholen kann, und wird dann gelöscht. Du kannst all das jederzeit in deinen Browsereinstellungen löschen.

Wie bei jeder Website verarbeiten unsere Hosting- und Netzwerkanbieter deine IP-Adresse, um Seiten auszuliefern und vor Missbrauch zu schützen. Außerdem speichern wir IP-Adressen in einigen Sicherheitsaufzeichnungen: bei Anmeldecodes und -links, bei Apps und KI-Assistenten, die sich registrieren, um sich mit HealthOS zu verbinden, bei Anfragen an deine Daten über die HealthOS-API mit einem Token oder einer verbundenen App sowie bei Feedback oder Fehlerberichten, die du aus der App sendest. Wir nutzen sie nur, um Missbrauch zu verhindern und Sicherheitsprobleme zu untersuchen. Unsere Analyse und die kostenlosen Tools erfassen nur dein Land, nicht deine IP-Adresse.

Wer deine Daten außer uns verarbeitet

Wir setzen die folgenden Dienstleister ein. Jeder von ihnen verarbeitet Daten nur nach unseren Weisungen, um den hier genannten Teil von HealthOS zu betreiben:

• netcup (Deutschland): die Server, auf denen unsere Datenbank und unsere API laufen.
• Vercel (USA): hostet healthosx.com und app.healthosx.com.
• Cloudflare (USA): Netzwerkauslieferung und Schutz vor Angriffen.
• Anthropic (USA): KI für den App-Assistenten (einschließlich seiner Websuchen), „Frag deine DNA“, Insight-Karten, den Assistenten des Bluttest-Tools und das Auslesen von Laborbefunden sowie Ersatzanbieter für Mahlzeitenfotos und KI-Auswertungen.
• OpenAI (USA): KI für Mahlzeitenfotos und die kurzen KI-Auswertungen zu Mahlzeiten und Trainings sowie Ersatzanbieter für Laborbefunde und den Assistenten des Bluttest-Tools.
• Google (USA): die Gemini-KI als Ersatzanbieter für Laborbefunde, Mahlzeitenfotos, die kurzen KI-Auswertungen zu Mahlzeiten und Trainings und den Assistenten des Bluttest-Tools; außerdem die E-Mail unseres Teams (Google Workspace).
• Resend (USA): versendet unsere E-Mails, einschließlich der Anmeldecodes.
• Stripe (USA / Irland): Zahlungen.
• Apple und Expo: „Mit Apple anmelden“, Apple Health und Push-Benachrichtigungen.
• Telegram: interne Benachrichtigungen an unser Team über Anmeldungen und Ereignisse im Dienst.
• Sentry (EU, Deutschland): Absturz- und Fehlerberichte aus der App und von unseren Servern.
• Qingping / Cleargrass: nur wenn du einen ihrer Luftmonitore verbindest.
• Open-Meteo: Wetter-, UV-, Luftqualitäts- und Pollendaten für deinen ungefähren Standort, für die Sonnen- und Umweltfunktionen, wenn du die Standortfreigabe einschaltest. Open-Meteo erhält gerundete Koordinaten und Datumsangaben, nie deinen Namen oder deine E-Mail-Adresse.
• Browser-Push-Dienste (etwa Google, Mozilla, Apple): liefern Web-Benachrichtigungen aus, wenn du sie einschaltest.
• WhatsApp (Meta, Irland / USA): nur wenn du uns auf WhatsApp schreibst oder dort bestellst: deine Telefonnummer und die Nachrichten, die du uns schickst.
• Post- und Paketdienste (etwa Deutsche Post, DHL, UPS oder Aramex sowie USPS für US-Rücksendeetiketten): dein Name und deine Lieferadresse, um Kits und Geräte zu dir und Proben ins Labor zu schicken.

Übermittlungen außerhalb der EU

Einige dieser Anbieter haben ihren Sitz in den Vereinigten Staaten, und die KI-Anbieter können deine Daten in den Vereinigten Staaten oder überall dort verarbeiten, wo ihre API läuft. Werden Daten außerhalb der EU übermittelt, stützen wir uns bei Anbietern, die danach zertifiziert sind (etwa Google), auf das EU–US Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission (etwa mit Anthropic und OpenAI).

Auf welcher Rechtsgrundlage wir deine Daten verarbeiten

• Deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO): für Gesundheitsdaten und genetische Daten, die KI-Funktionen, die Herkunftsanalyse, gespeicherte DNA-Dateien und aufbewahrte Blutbefunde Marketing-E-Mails und die eine Erinnerungs-E-Mail, um die du beim Bezahlen bitten kannst. Du kannst sie jederzeit widerrufen. Der Widerruf wirkt sich nicht auf eine bereits erfolgte Verarbeitung aus.
• Die Erfüllung unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): um dein Konto bereitzustellen, deine Daten zu synchronisieren und kostenpflichtige Funktionen bereitzustellen.
• Unsere berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO): um den Dienst sicher zu halten, Missbrauch zu verhindern und mit der oben beschriebenen cookiefreien Analyse zu verstehen, wie die Website genutzt wird.
• Rechtliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO): zum Beispiel die Aufbewahrung von Zahlungsunterlagen, wie es das Steuerrecht verlangt.

Wie lange wir deine Daten aufbewahren

• Konto- und Gesundheitsdaten: bis du dein Konto löschst oder uns bittest, es zu löschen.
• Gespeicherte DNA-Dateien und DNA-Chats: bis du sie löschst.
• Blutbefunde, um deren Aufbewahrung du uns nicht gebeten hast: nur für die Dauer der Analyse.
• Herkunftsmarker und -ergebnisse: bis du sie mit „Delete my DNA data“ löschst oder uns darum bittest.
• Blutbefunde, deren Aufbewahrung du uns erlaubt hast: bis zu 12 Monate.
• E-Mail-Anmeldungen: bis du dich abmeldest oder uns bittest, sie zu löschen.
• Zahlungsunterlagen: so lange, wie es das Steuerrecht verlangt, in Deutschland in der Regel bis zu 10 Jahre.
• Sicherheitsaufzeichnungen mit IP-Adressen: so lange, wie sie zum Schutz von Konten und zur Untersuchung von Missbrauch nötig sind. Du kannst uns bitten, sie zu löschen.
• Nächtliche Backups: 7 Tage.

Deine Rechte

Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Verarbeitung, auf Erhalt deiner Daten in einem übertragbaren Format (Datenübertragbarkeit) und auf Widerspruch gegen eine Verarbeitung, die auf unseren berechtigten Interessen beruht. Du kannst außerdem jede Einwilligung jederzeit widerrufen. Um eines dieser Rechte auszuüben, nutze das Anfrageformular unter healthosx.com/legal/privacy/request oder schreib eine E-Mail an support@healthosx.com. Wir antworten innerhalb eines Monats.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, etwa bei der Aufsichtsbehörde an deinem Wohnort oder Arbeitsort.

Du bist gesetzlich nicht verpflichtet, uns personenbezogene Daten zu geben. Für ein Konto brauchen wir deine E-Mail-Adresse, für eine Bestellung deinen Namen, deine Lieferadresse und deine E-Mail-Adresse; ohne sie können wir das Konto oder die Bestellung nicht bereitstellen. Gesundheits- und genetische Daten sind immer freiwillig.

Wir treffen keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Scores, Insight-Karten und KI-Antworten sind automatische Auswertungen deiner Daten zu deiner eigenen Information; sie entscheiden nichts über dich.

• Dein Widerspruchsrecht (Art. 21 DSGVO). Soweit wir deine Daten auf Grundlage unserer berechtigten Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Der Verwendung deiner Daten für Direktwerbung kannst du jederzeit ohne Angabe von Gründen widersprechen; dann hören wir damit auf. Eine E-Mail an support@healthosx.com genügt.

Sicherheit

Alle Verbindungen zu HealthOS sind verschlüsselt. Der Zugriff auf unsere Server ist auf die Personen beschränkt, die den Dienst betreiben, und gespeicherte DNA-Dateien sind mit einem eigenen Schlüssel verschlüsselt. Kein System ist vollkommen sicher. Wenn eine Datenschutzverletzung deine Daten gefährdet, benachrichtigen wir dich und die Behörden, wie es das Gesetz verlangt.

Wir sichern unsere Datenbank jede Nacht. Jedes Backup bleibt 7 Tage auf unserem Server in Deutschland und wird dann gelöscht.

Kinder

HealthOS ist nicht für Personen unter 16 Jahren bestimmt, und wir erheben nicht wissentlich ihre Daten. Wenn du glaubst, dass uns ein Kind Daten gegeben hat, schreib uns eine E-Mail, dann löschen wir sie.

Keine medizinische Beratung

HealthOS und seine kostenlosen Tools liefern Informationen zu Bildungszwecken, keine medizinische Beratung und keine Diagnose, und Ergebnisse können ungenau sein. Besprich deine Ergebnisse mit einer qualifizierten medizinischen Fachperson. Unsere Nutzungsbedingungen erklären die Grenzen unserer Verantwortung für Ergebnisse.

Änderungen dieser Datenschutzerklärung

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir das Datum oben. Betrifft eine Änderung, wie wir Daten nutzen, die du uns bereits gegeben hast, informieren wir alle, die ein Konto haben, bevor die Änderung wirksam wird.

KI-Assistenten, die du verbindest (Claude, ChatGPT und andere)

Du kannst dein HealthOS-Konto mit einem KI-Assistenten wie Claude oder ChatGPT verbinden. Solange du das nicht tust, wird nichts geteilt.

• Was geteilt wird. Beim Verbinden wählst du aus, welche Arten von Daten der Assistent sehen darf. Wenn du eine Frage stellst, fragt der Assistent bei HealthOS die Daten an, die er braucht, und HealthOS antwortet nur im Rahmen dessen, was du erlaubt hast. DNA, das Eintragen von Daten für dich und Änderungen am Konto sind ausgeschaltet, solange du sie nicht einschaltest.
• Wer sie erhält. Das Unternehmen, das den von dir verbundenen Assistenten betreibt, zum Beispiel Anthropic für Claude oder OpenAI für ChatGPT. Was es damit macht, richtet sich nach seiner Datenschutzerklärung und deinen Einstellungen bei ihm. HealthOS verkauft deine Daten nicht.
• Kein Training. HealthOS nutzt deine Daten nicht zum Training von KI-Modellen und gibt sie an niemanden zu Trainingszwecken weiter. Ob das Unternehmen hinter einem Assistenten deine Chats für das Training nutzen darf, hängt von deinen Einstellungen bei diesem Unternehmen ab.
• Rechtsgrundlage. Deine ausdrückliche Einwilligung, die du auf dem Verbindungsbildschirm erteilst. Du kannst sie jederzeit widerrufen, indem du die Verbindung trennst.
• Verbindung trennen. Unter „Settings → Connected apps“, in der App oder im Web. Der Zugriff endet sofort. Daten, die der Assistent bereits erhalten hat, bleiben in diesem Chat; lösche den Chat im Assistenten, um sie dort zu entfernen.
• Was wir protokollieren. Jede Verbindung und jede Anfrage: welcher Assistent, welcher Vorgang, wann und der Ergebniscode. Nicht die zurückgegebenen Gesundheitsdaten.